rabbitmq开启ssl认证后,php调整策略

背景:

由于需要将阿里云相关服务转移到华为云,项目配套服务rabbitmq也被列入迁移计划。阿里云rabbitmq是自建服务,采用5672端口,未开启ssl加密。华为云购买rabbitmq服务,开启了ssl加密。项目生产者发送消息时就报错"Broken pipe or closed connection"

经过一天不断调试终于找到解决方案,故记录如下。

若rabbitmq未启用ssl加密,百度出来的结果均是如下代码

$connection=new PhpAmqpLib\Connection\AMQPStreamConnection(
            getConfig('rabbit','RABBIT_URL'),//mq ip
            getConfig('rabbit','RABBIT_PORT'),//mq port
            getConfig('rabbit','RABBIT_USER'),//mq user
            getConfig('rabbit','RABBIT_PWD'),//mq pwd
            getConfig('rabbit','RABBIT_VHOST')//mq vhost
);

但是rabbitmq启用了ssl加密,又无法获取到证书密钥信息的时候请尝试如下代码进行rabbitmq链接

//核心配置,对证书进行单边验证
$sslOptions = [
   'verify_peer'=>false,
   'verify_peer_name'=>false
];
$connection=new PhpAmqpLib\Connection\AMQPSSLConnection(
   getConfig('rabbit','RABBIT_URL'),//mq ip
   getConfig('rabbit','RABBIT_PORT'),//mq port
   getConfig('rabbit','RABBIT_USER'),//mq user
   getConfig('rabbit','RABBIT_PWD'),//mq pwd
   getConfig('rabbit','RABBIT_VHOST'),//mq vhost
   $sslOptions
);

请注意:新代码声明了$sslOptions 数组,链接方法由AMQPStreamConnection更换为AMQPSSLConnection


参考文献:

Connect to RabbitMQ from PHP over AMQPS | LornaJanehttps://lornajane.net/posts/2016/connect-to-rabbitmq-from-php-over-amqpsPHP: SSL context options - Manual https://www.php.net/manual/en/context.ssl.php

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要在Windows上启用RabbitMQSSL,您需要执行以下步骤: 1. 安装Erlang:RabbitMQ是使用Erlang编写的,因此您需要先安装Erlang。您可以从Erlang官方网站(https://www.erlang.org/downloads)下载适合您系统的安装程序,并按照安装向导进行安装。 2. 安装RabbitMQ:您可以从RabbitMQ官方网站(https://www.rabbitmq.com/download.html)下载适合您系统的安装程序,并按照安装向导进行安装。 3. 生成SSL证书:您需要生成SSL证书以用于RabbitMQSSL连接。您可以使用OpenSSL工具来生成自签名证书。以下是生成自签名证书的示例命令: ``` openssl req -x509 -newkey rsa:4096 -sha256 -days 3650 -nodes -keyout key.pem -out cert.pem ``` 4. 配置RabbitMQ:打开RabbitMQ的配置文件(位于RabbitMQ安装目录下的`etc`文件夹中),找到并编辑`rabbitmq.config`文件。在文件中添加以下配置: ``` [ {rabbit, [ {ssl_listeners, [5671]}, % 启用SSL监听端口 {ssl_options, [ {cacertfile, "path/to/cert.pem"}, % 指定CA证书路径 {certfile, "path/to/cert.pem"}, % 指定服务器证书路径 {keyfile, "path/to/key.pem"}, % 指定服务器私钥路径 {verify, verify_peer}, % 启用客户端证书验证 {fail_if_no_peer_cert, true} % 如果客户端没有提供证书,则连接失败 ]} ]} ]. ``` 请将`path/to/cert.pem`和`path/to/key.pem`替换为您生成的SSL证书的路径。 5. 启动RabbitMQ:启动RabbitMQ服务器,并确保SSL监听端口已启用。 现在,您已经成功在Windows上启用了RabbitMQSSL连接。您可以使用SSL连接到RabbitMQ服务器的5671端口。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值